防火墻技術(shù)與實(shí)例設(shè)計(jì)(編輯修改稿)
2025-02-02 19:32 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 屏蔽主機(jī)網(wǎng)關(guān)示意圖第九章 防火墻技術(shù) 圖 被屏蔽子網(wǎng)防火墻示意圖返回本節(jié)第九章 防火墻技術(shù) 防火墻設(shè)計(jì)實(shí)例 防火墻產(chǎn)品選購(gòu)策略 典型防火墻產(chǎn)品介紹 防火墻設(shè)計(jì)策略 Windows 2023環(huán)境下防火墻及NAT的實(shí)現(xiàn)返回本章首頁(yè)第九章 防火墻技術(shù) 防火墻產(chǎn)品選購(gòu)策略1．防火墻的安全性2．防火墻的高效性3．防火墻的適用性4．防火墻的可管理性5．完善及時(shí)的售后服務(wù)體系返回本節(jié)第九章 防火墻技術(shù) 典型防火墻產(chǎn)品介紹 1． 3Com Office Connect Firewall新增的網(wǎng)絡(luò)管理模塊使技術(shù)經(jīng)驗(yàn)有限的用戶(hù)也能保障他們的商業(yè)信息的安全。Office Connect Inter Firewall 25使用全靜態(tài)數(shù)據(jù)包檢驗(yàn)技術(shù)來(lái)防止非法的網(wǎng)絡(luò)接入和防止來(lái)自 Inter的 “拒絕服務(wù) ”攻擊，它還可以限制局域網(wǎng)用戶(hù)對(duì) Inter的不恰當(dāng)使用。第九章 防火墻技術(shù) Office Connect Inter Firewall DMZ可支持多達(dá) 100個(gè)局域網(wǎng)用戶(hù)，這使局域網(wǎng)上的公共服務(wù)器可以被 Inter訪問(wèn)，又不會(huì)使局域網(wǎng)遭受攻擊。3Com公司所有的防火墻產(chǎn)品很容易通過(guò) Getting Started Wizard 進(jìn)行安裝。它們使整個(gè)辦公室可以共享 ISP提供的一個(gè) IP地址，因而節(jié)省開(kāi)支。第九章 防火墻技術(shù) 2． Cisco PIX防火墻（ 1） 實(shí)時(shí)嵌入式操作系統(tǒng)。（ 2） 保護(hù)方案基于自適應(yīng)安全算法（ ASA），可以確保最高的安全性。（ 3） 用于驗(yàn)證和授權(quán)的 “直通代理 ”技術(shù)。（ 4） 最多支持 250 000個(gè)同時(shí)連接。（ 5） URL過(guò)濾。第九章 防火墻技術(shù) （ 6） HP Open View集成。 （ 7） 通過(guò)電子郵件和尋呼機(jī)提供報(bào)警和告警通知。（ 8） 通過(guò)專(zhuān)用鏈路加密卡提供 VPN支持。（ 9） 符合委托技術(shù)評(píng)估計(jì)劃（ TTAP）， 經(jīng)過(guò)了美國(guó)安全事務(wù)處（ NSA） 的認(rèn)證，同時(shí)通過(guò)中國(guó)公安部安全檢測(cè)中心的認(rèn)證（ PIX520除外）。返回本節(jié)第九章 防火墻技術(shù) 防火墻設(shè)計(jì)策略 1．防火墻的系統(tǒng)環(huán)境取消危險(xiǎn)的系統(tǒng)調(diào)用；限制命令的執(zhí)行權(quán)限；取消 IP的轉(zhuǎn)發(fā)功能；檢查每個(gè)分組的接口；采用隨機(jī)連接序號(hào)；駐留分組過(guò)濾模塊；取消動(dòng)態(tài)路由功能；采用多個(gè)安全內(nèi)核等等。 第九章 防火墻技術(shù) 2．設(shè)置防火墻的要素高級(jí)的網(wǎng)絡(luò)策略定義允許和禁止的服務(wù)以及如何使用服務(wù)，低級(jí)的網(wǎng)絡(luò)策略描述防火墻如何限制和過(guò)濾在高級(jí)策略中定義的服務(wù)。第九章 防火墻
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1